發佈於

安全專業人員在2019年Ponemon Institute和DomainTools調查中揭示了採用自動化和AI作為網絡安全工具背後的原因和擔憂


新加坡,16年2019月XNUMX日– DomainTools域名和基於DNS的網絡威脅情報的領導者,今天宣布了研究結果“在自動化時代配備IT安全功能”,與Ponemon Institute一起進行。 遍布亞太(APAC),美國和英國的1,400多名安全專業人員提供了有關自動化和人工智能(AI)對網絡安全功能人員配備的影響的答案。 該研究中的所有受訪者都有責任在組織內部吸引,僱用,晉升和保留網絡安全人員。

網絡安全人員普遍短缺和自動化需求

結果清楚地表明,各個地理區域的網絡安全人員短缺(所有受訪者中有78%承認其團隊人手不足)。

根據受訪者的說法,自動化將為該問題提供部分解決方案,使網絡安全專業人員擺脫耗時且不具成本效益的任務(例如惡意軟件分析)的困擾,該任務已經自動化(50%)或計劃成為自動化在接下來的三年中(56%)。

但是,只有35%的受訪者認為自動化將減少其網絡安全職能的人數:40%的受訪者甚至期望對具有更高級技術技能的員工的需求增加。

Ponemon Institute主席兼創始人Larry Ponemon博士說:“在短短一年內,有關採用自動化技術的觀點已在網絡安全專業人員中發生了明顯變化。” “與人們普遍認為自動化的興起將威脅到就業市場相反,組織現在認為這些技術將有助於緩解當前對資源的壓力,並在增強網絡安全防禦能力的同時為提高高技能員工的工作安全性提供潛力。”

英國和美國的受訪者比亞太地區的受訪者(59%)更有信心,自動化將提高其網絡安全人員的工作能力(分別佔受訪者的65%和48%),亞太地區的受訪者(37%)也更不信任AI作為網絡安全性工具(31%的受訪者,相比之下,英國為24%,美國為XNUMX%)。

亞太地區網絡安全技能普及率超前 

與英國(67%)和美國(70%)相比,亞太地區(78%)的技能短缺似乎也更低,這可能部分解釋了跨地區對自動化和AI的依賴和信任程度不同。

同時,該調查報告稱,有40%的受訪者預計對具有更高級技術技能的員工的需求將增加,尤其是在亞太地區,這與政府和教育機構已經在加快專門的網絡安全計劃和舉措的亞太地區保持一致,例如東盟-新加坡網絡安全卓越中心在2018年XNUMX月的東盟網絡安全部長級會議(AMCC)上宣布,東盟國家在該會議上對區域網絡安全框架採用基於規則的方法。 東盟或東南亞國家聯盟是一個由文萊,柬埔寨,印度尼西亞,老撾,馬來西亞,緬甸,菲律賓,新加坡,泰國和越南組成的十國集團。

在那些表示AI被視為組織中的安全工具的受訪者中,大多數人認為人員短缺是其企業採用該解決方案的主要原因(53%)。

DomainTools高級安全顧問Corin Imai說:“調查的結果表明,總體而言,網絡安全專業人員相信自動化將使他們的工作負載更易於管理,並將提高某些任務的準確性,而又不會損害其工作安全性。” “儘管人們對人工智能和自動化作為網絡安全工具的信任程度存在地域差異,但促使其採用的原因包括:減輕工作過度的團隊,防止停機和業務中斷,減少在全球數字經濟中運營所造成的威脅等。 –似乎在各地區之間是一致的,這表明全球組織的目標和期望是一致的。”

在以下位置下載“在自動化時代配置IT安全功能”研究:
https://www.domaintools.com/resources/survey-reports/2019-ponemon-survey-report-staffing-the-it-security-function

有關DomainTools及其產品套件的其他信息,請訪問: https://www.domaintools.com/.

方法
由Ponemon Institute代表DomainTools進行的這項研究,在自動化時代為IT安全功能配備人員,分析了公司如何解決吸引和保留IT安全從業人員的問題,以及自動化和人工智能(AI)的影響在人員配備上。 在美國,英國和亞太地區,有1,400多名IT和IT安全從業人員參與了吸引,僱用,晉升和保留公司內部IT安全人員的活動。 該報告可以在此處下載,完整的數據可根據要求提供。

關於DomainTools
DomainTools幫助安全分析師將威脅數據轉化為威脅情報。 我們從您的網絡中獲取指標,包括域和IP,並將它們與Internet上幾乎每個活動域連接。 這些連接可為風險評估提供信息,幫助描述攻擊者,指導在線欺詐調查以及將網絡活動映射到攻擊者基礎結構。 《財富》 1000強公司,全球政府機構和領先的安全解決方案供應商將DomainTools平台用作其威脅調查和緩解工作的關鍵要素。 在以下網址了解有關如何將惡意活動的點點滴滴聯繫在一起的更多信息 https://www.domaintools.com/ 或在Twitter上關注我們:@domaintools。

關於波濛濛研究所
Ponemon Institute©致力於在企業和政府中推進負責任的信息和隱私管理實踐。 為了實現這一目標,研究所進行了獨立研究,對來自私營和公共部門的領導人進行了培訓,並驗證了各個行業組織的隱私和數據保護做法。

###